Найбільша криптобіржа світу Binance стала жертвою хакерської атаки. Наслідки оцінили в $6,3 млрд.
Ймовірно, зловмисники проникли у внутрішню інфраструктуру біржі через скомпрометований ноутбук співробітника.
Платформа тимчасово призупинила введення та виведення коштів, пообіцявши повністю компенсувати збитки.
Криптовалютна біржа Binance зіткнулася з масштабною хакерською атакою в ніч на 30 жовтня 2026 року. Згідно з офіційною заявою платформи, на момент написання попередні збитки оцінюються в $6,3 млрд.
https://twitter.com/binance/status/2115993361517891592?a=mMUssUvYyZJOku0w2IMu0026s=20
Інцидент став найбільшим зламом в історії галузі, перевершивши атаку на Bybit у лютому 2025 року.
Як стався злам
За даними аналітичної компанії TRM Labs, зловмисники вивели близько $6,36 млрд із гаманців Binance у десяти блокчейнах. Основну частину коштів було викрадено приблизно за 20 хвилин.
Найбільші втрати припали на Ethereum — близько $3,79 млрд. Ще $1,47 млрд вивели в біткоїні та приблизно $628 млн — у мережі Tron. Атака також зачепила XRP Ledger, Solana, Arbitrum, Avalanche та інші мережі.
Потенційний розподіл скомпрометованих активів. Дані: TRM Labs.
Більшість експертів поклали відповідальність за злам на хакерів КНДР. Крім того, у Chainalysis зазначили, що кошти, викрадені північнокорейськими хакерами внаслідок зламу Bitget у вересні, змішуються з активами, викраденими у Binance.
https://twitter.com/chainalysis/status/2116025255965999217
Згідно з попередніми результатами розслідування Binance, причиною інциденту могла стати компрометація ноутбука одного з DevOps-інженерів компанії. Це, ймовірно, дозволило зловмисникам отримати доступ до службового контейнера та ініціювати несанкціоновані транзакції на виведення криптоактивів.
Водночас у Binance підкреслили, що не виявили доказів витоку приватних ключів гаманців. Остаточну причину атаки поки не встановлено. Біржа пообіцяла опублікувати детальний звіт після завершення розслідування.
Фахівці TRM Labs також встановили, що під час атаки на один із гарячих гаманців Ethereum зловмисники скористалися механізмом EIP-7702. Він дозволяє передати керування гаманцем смартконтракту за допомогою підписаного дозволу.
За даними аналітиків, атакувальник заздалегідь підготував 50 таких дозволів і використав їх для перенаправлення активів на підконтрольні адреси. Оскільки аналогічні несанкціоновані перекази відбулися одночасно в інших блокчейнах, експерти припускають, що зловмисник отримав доступ до інфраструктури Binance, відповідальної за підписання транзакцій.
Заморожування активів
Як запобіжний захід Binance тимчасово призупинила операції з введення та виведення коштів, відкликала дозвіл на використання ураженої адреси та залучила правоохоронні органи для відстеження викрадених активів.
Крім того, після виявлення підозрілих транзакцій біржа звернулася по допомогу до емітентів стейблкоїнів, аналітичних компаній і правоохоронних органів.
Згідно з оцінками ончейн-аналітика ZachXBT, у результаті спільних зусиль гравців індустрії на момент написання вдалося заморозити $2,8 млрд.
https://twitter.com/zachxbt/status/2115972303913935209
Водночас зловмисники намагалися оперативно обміняти викрадені стейблкоїни на інші криптоактиви, які неможливо заблокувати рішенням централізованого емітента.
За даними TRM Labs, близько 325 млн USDT зловмисники обміняли через UniswapX та інші сервіси на приблизно 122 300 ETH. Ще 60 млн USDT внесли до кредитного протоколу Aave як забезпечення, отримавши натомість близько 19 760 ETH вартістю $44,6 млн.
У відповідь команда Aave тимчасово заморозила ринки кредитування у версіях V3 і V4. Обмеження торкнулися сотень резервів у кількох блокчейнах і поширюються на відкриття нових депозитних і кредитних позицій.
https://twitter.com/aave/status/2115937863162339637
Представники біржі заявили, що всі фінансові втрати буде покрито за рахунок страхового фонду SAFU та власних коштів Binance.
Реакція криптовалютного ринку
Новини про злам Binance спровокували різке зниження котирувань цифрових активів.
На момент написання біткоїн втратив за добу близько 3%, опустившись у моменті до $76 300. Ethereum подешевшав до $2178, оновивши двомісячний мінімум.
Нативний токен BNB також опинився під тиском. Його зниження в моменті сягало 8%. Суттєвих втрат зазнали й інші криптоактиви, включно з AAVE.
На момент підготовки матеріалу розслідування триває, а остаточний розмір невідшкодованих втрат залишається невідомим. Редакція Incrypted стежить за ситуацією, ми оновимо матеріал з урахуванням появи нових даних.
